Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

クラスタへのSSL証明書のインストール

共同作成者
PDF

クラスタとKMIPサーバは、KMIP SSL証明書を使用して相互のIDを検証し、SSL接続を確立します。KMIPサーバとのSSL接続を設定する前に、クラスタのKMIPクライアントSSL証明書、およびKMIPサーバのルート認証局（CA）のSSLパブリック証明書をインストールする必要があります。

タスクの内容

HAペアでは、両方のノードで同じSSL KMIPパブリック証明書とプライベート証明書を使用する必要があります。複数のHAペアを同じKMIPサーバに接続する場合は、HAペアのすべてのノードで同じSSL KMIPパブリック証明書とプライベート証明書を使用する必要があります。

開始する前に

  • 証明書を作成するサーバ、KMIPサーバ、およびクラスタの時刻が同期されている必要があります。

  • クラスタのパブリックSSL KMIPクライアント証明書を入手しておく必要があります。

  • クラスタのSSL KMIPクライアント証明書に関連付けられた秘密鍵を入手しておく必要があります。

  • SSL KMIPクライアント証明書はパスワードで保護しないでください。

  • KMIPサーバのルート認証局（CA）のSSLパブリック証明書を入手しておく必要があります。

  • MetroCluster環境では、両方のクラスタに同じKMIP SSL証明書をインストールする必要があります。

メモ KMIPサーバへのクライアント証明書とサーバ証明書のインストールは、クラスタに証明書をインストールする前後どちらでも実行できます。
手順

  1. クラスタのSSL KMIPクライアント証明書をインストールします。

    security certificate install -vserver admin_svm_name -type client

    SSL KMIPのパブリック証明書とプライベート証明書を入力するように求められます。

    cluster1::> security certificate install -vserver cluster1 -type client

  2. KMIPサーバのルート認証局（CA）のSSLパブリック証明書をインストールします。

    security certificate install -vserver admin_svm_name -type server-ca

    cluster1::> security certificate install -vserver cluster1 -type server-ca